Webhosting’in veri sızıntısı ortaya çıktı! Binlerce kredi kartı ele geçirildi

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">İstanbul merkezli ‘hosting’ sağlayıcısı Webhosting’in kullanıcılarını yakından ilgilendiren bir href="https://www.sakinca.com/ara?q= veri sızıntısı " class="text-dark font-weight-bold" target="_blank"> veri sızıntısı ortaya çıktı.

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">Bir yazılım açığı nedeniyle oluşan veri sızıntısında, müşteri verilerinin toplu olarak yurtdışında bir IP adresine gönderildiği tespit edildi.

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">Habertürk'ün haberine göre; konuyla ilgili olarak Kişisel Verileri Korumu Kurumu (KVKK) tarafından yapılan kamuoyu duyurusunda, veri ihlalinden etkilenen kişi sayısının henüz tespit edilemediği ancak ilk belirlemelere göre 3 binden fazla href="https://www.sakinca.com/ara?q=kredi kartı " class="text-dark font-weight-bold" target="_blank">kredi kartı bilgisinin sızdığı duyuruldu.

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">YURTDIŞINDA BİR IP ADRESİNE GÖNDERİLMİŞ

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">Konuya ilişkin incelemenin devam ettiği belirtilen ve Webhosting Bilişim Teknolojileri A.Ş. tarafından KVKK’ya gönderilen kişisel veri ihlali bildiriminde şu bilgiler yer aldı:

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">- 09.07.2021 tarihinde yurtdışı kaynaklı bir sitede 2020 yılı aralık ayına ait verilerin olduğu düşünülen kayıtlar paylaşıldı ve konuya ilişkin veri sorumlusu tarafından araştırma yapıldı.

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">- Yapılan kontroller neticesinde 27.12.2020 tarihinde bir sızıntı olduğu, log kayıtlarında ilgili tarihte müşteri verilerinin toplu olarak yurtdışında bir IP adresine gönderildiği ve veri sızıntısının bir kez gerçekleştiğinin tespit edildi.

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">KART NUMARALARI TESPİT EDİLDİ

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">- Bir yazılım açığı sebebiyle sızıntının oluştuğu tahmin edilirken, detaylı inceleme halen sürüyor.

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">- İhlalden etkilenen kişisel veri kategorileri şunlar oldu: Kimlik, iletişim, müşteri işlem, finans ve diğer (Müşterilerin hizmetlere ait detaylar, hizmetlere ilişkin bazı şifreleri içeren e-posta içerikleri, .tr uzantılı alan adı kayıtlarına ilişkin kimlik, şirket belgeleri, imza sirküleri, vergi levhası gibi belgeler. 15 Kasım 2020 ile 27 Aralık 2020 tarihleri arasında log kayıtlarının sehven açık bırakılması nedeniyle oluşan 3027 adet href="https://www.sakinca.com/ara?q=kredi kartı " class="text-dark font-weight-bold" target="_blank">kredi kartı bilgisi)

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">- href="https://www.sakinca.com/ara?q=Kredi kartı " class="text-dark font-weight-bold" target="_blank">Kredi kartı verisinin önemi nedeniyle ilk aşamada kart numaraları tespit edildi ve ödeme kuruluşuna bildirildi.

style="font-family:Lucida Sans Unicode,Lucida Grande,sans-serif"> style="font-size:18px">- Çalışanlar, kullanıcılar ve müşteriler/potansiyel müşterilerin etkilendiği ihlalden etkilenen kişi sayısı henüz tespit edilemedi.